Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Notifiche per i dispositivi Snow Family
In che modo Snow utilizza Amazon SNS
Il servizio Snow è progettato per sfruttare le solide notifiche fornite da Amazon Simple Notification Service (AmazonSNS). Durante la creazione di un lavoro per ordinare un dispositivo Snow, puoi fornire indirizzi e-mail per ricevere notifiche relative alle modifiche dello stato del lavoro. Quando lo fai, scegli un SNS argomento esistente o ne crei uno nuovo. Se l'SNSargomento è crittografato, è necessario abilitare la KMS crittografia gestita dal cliente per l'argomento e impostare una politica relativa alle chiavi gestite dal clienteKMS. Per informazioni, consulta Scegli le preferenze per le notifiche relative al lavoro del dispositivo Snow Family.
Dopo aver creato il tuo lavoro, ogni indirizzo e-mail che hai specificato per ricevere SNS le notifiche di Amazon riceve un messaggio e-mail dalle AWS notifiche che richiedono la conferma dell'abbonamento all'argomento. Un utente dell'account e-mail deve confermare l'iscrizione selezionando Conferma iscrizione. Le e-mail di SNS notifica di Amazon sono personalizzate per ogni stato del lavoro e includono un collegamento al Console di gestione della famiglia di servizi AWS Snow
Puoi anche configurare Amazon SNS per inviare messaggi di testo per notifiche di modifica dello stato dalla SNS console Amazon. Per ulteriori informazioni, consulta Messaggi di testo mobili (SMS) nella Guida per gli sviluppatori di Amazon Simple Notification Service.
SNSArgomenti sulla crittografia per le modifiche allo stato di AWS Snow Job
Abilita la KMS crittografia gestita dal cliente per l'SNSargomento relativo alle notifiche di modifica dello stato di Snow Job. SNSgli argomenti crittografati con AWS-managed encryption non possono ricevere modifiche allo stato dei job di Snow perché il IAM ruolo di importazione di Snow non ha accesso alla KMS chiave AWS-managed da eseguire e da eseguire. Decrypt GenerateDataKey Inoltre, le politiche delle KMS chiavi AWS gestite non possono essere modificate.
Per abilitare la crittografia lato server per un SNS argomento utilizzando la console di gestione Amazon SNS
Accedi a AWS Management Console e apri la SNS console Amazon su https://console.aws.amazon.com/sns/v3/home
. Nel pannello di navigazione, scegli Topics (Argomenti).
Nella pagina Argomenti, scegli l'argomento utilizzato per le notifiche di modifica dello stato del lavoro, quindi scegli Modifica.
Espandere la sezione Encryption (Crittografia) e procedere come segue:
Scegliere Enable encryption (Abilita crittografia).
Specificare la chiave AWS KMS. See
Per ogni KMS tipo, KMS ARN vengono visualizzati la descrizione, l'account e.
Per utilizzare una chiave personalizzata dal tuo AWS account, scegli il campo AWS KMSchiave, quindi scegli i KMS km personalizzati dall'elenco. Per istruzioni sulla creazione di chiavi personalizzateKMS, consulta Creating keys nella AWS Key Management Service Developer Guide.
Per utilizzare una chiave personalizzata KMS ARN del tuo AWS account o di un altro AWS account, inserisci la KMS chiave ARN nel campo AWS KMSchiave.
Scegli Save changes (Salva modifiche). La crittografia lato server è abilitata per l'argomento e viene visualizzata la pagina dell'argomento.
Impostazione di una politica di KMS chiavi gestita dal cliente per Snow AWS
Dopo aver abilitato la crittografia per SNS gli argomenti che riceveranno notifiche relative alle modifiche allo stato di Snow job, aggiorna la KMS policy per la crittografia degli SNS argomenti e consenti al responsabile del servizio Snow di eseguire "importexport.amazonaws.com" le "mks:Decrypt" azioni. "mks:GenerateDataKey*"
Per consentire il ruolo del servizio di importazione ed esportazione nella politica KMS chiave
-
Accedi a AWS Management Console e apri la console AWS Key Management Service (AWS KMS) in https://console.aws.amazon.com/kms
. -
Per modificare il Regione AWS, usa il selettore della regione nell'angolo in alto a destra della pagina.
Nell'angolo in alto a destra della console, imposta la Regione AWS stessa area da cui è stato ordinato il dispositivo Snow.
Nel riquadro di navigazione, scegli Chiavi gestite dal cliente.
Nell'elenco delle KMS chiavi, scegli l'alias o l'ID della KMS chiave da aggiornare.
Scegli la scheda Politica chiave, nelle dichiarazioni politiche chiave, puoi vedere i responsabili a cui è stato concesso l'accesso alla KMS chiave dalla politica chiave e puoi vedere le azioni che possono eseguire.
Per il responsabile del servizio Snow
"importexport.amazonaws.com", aggiungi la seguente dichiarazione politica"kms:Decrypt"e le"kms:GenerateDataKey*"azioni seguenti:{ "Effect": "Allow", "Principal": { "Service": "service.amazonaws.com" }, "Action": [ "kms:Decrypt", "kms:GenerateDataKey" ], "Resource": "*", "Condition": { "ArnLike": { "aws:SourceArn": "arn:aws:service:region:customer-account-id:resource-type/customer-resource-id" }, "StringEquals": { "kms:EncryptionContext:aws:sns:topicArn": "arn:aws:sns:your_region:customer-account-id:your_sns_topic_name" } } }Scegli Salva modifiche per applicare le modifiche e uscire dall'editor delle politiche.
Esempi SNS di notifiche Amazon per AWS Snow
SNSLe notifiche di Amazon generano i seguenti messaggi e-mail quando lo stato del lavoro cambia. Questi messaggi sono esempi del protocollo Email-JSON SNS tematico.
| Stato di un processo | SNSnotifica JSON |
|---|---|
| Job created (Processo creato) |
|
| Preparazione dell'apparecchio |
|
| Exporting (Esportazione) |
|
| In transit to you (In transito verso l'utente) |
|
| Delivered to you (Consegnato all'utente) |
|
| In transito verso AWS | |
| Al centro di smistamento |
|
| In AWS |
|
| Importing (Importazione) | |
| Completato |
|
| Annullato | |
